Direction, risque et conformité
RSSI / CISO, RSSI adjoint, responsables GRC et Risk Management, experts audit et conformité. Nous précisons le rattachement, les responsabilités de contrôle et la place de la fonction dans la gouvernance.
Expertise Hurryman
Recrutement & chasseCybersécurité
Protéger, gouverner et sécuriser les systèmes d’information.
Expertise historique de Hurryman, la cybersécurité couvre la gouvernance du risque comme la sécurité des opérations, des produits et des infrastructures. Notre cabinet de recrutement et de chasse distingue le niveau de décision, le périmètre technique et l’exposition au risque avant de lancer une recherche.
Les profils que nous recrutons
Identités et accès
Responsables IAM, consultants IGA et experts PAM : gouvernance des habilitations, cycle de vie des identités et sécurisation des accès à privilèges.
Détection, réponse et sécurité offensive
Analystes et responsables SOC, ingénieurs SecOps et SIEM, profils CERT/CSIRT, Incident Response et Threat Intelligence, pentesters et spécialistes de sécurité offensive.
Sécurité des applications et architectures
Experts AppSec, DevSecOps et Cloud Security, architectes sécurité et spécialistes de sécurité réseau, PKI et cryptographie.
Environnements et technologies
ISO 27001, NIS2 et DORA structurent des enjeux de gouvernance, de conformité et de maîtrise du risque. Côté technique, nous examinons les chaînes CI/CD, les contrôles SAST/SCA/DAST, les plateformes cloud, les outils SIEM et les dispositifs IAM, IGA et PAM. Le périmètre peut inclure le SI interne, une usine logicielle ou des services SaaS.
Les enjeux de votre recrutement
Un recrutement RSSI ou CISO demande de clarifier le mandat et les moyens de la fonction. Pour les recrutements GRC, IAM, PAM ou SOC, la difficulté consiste à distinguer expertise de conception, déploiement et exploitation. Un profil DevSecOps doit aussi savoir travailler avec les équipes de développement : la maîtrise d’outils ne suffit pas à installer une gouvernance AppSec.
L’approche Hurryman
Nous cadrons le besoin avec le RSSI, la DSI ou la direction technique, puis menons une approche directe ciblée. La qualification porte sur les responsabilités réellement exercées, les arbitrages et les réalisations du candidat. Le format de recherche — CDI, freelance ou transition — suit le besoin de l’organisation.